11-K8s架构及基本概念 12-Master与Node的通信 13-Node 14-Pod 15-Replica Set 16-Deployment 17-StatefulSet 18-Daemon Set 19-配置最佳实践 20-管理容器的计算资源 21-Kubernetes资源分配 22-将Pod分配到Node 23-容忍与污点 24-Secret 25-Pod优先级和抢占 component in (redis) 。 ⽀持set-based requirement的资源 较新的资源（例如 Job 、 Deployment 、 Replica Set 以及 Daemon Set ）也⽀持 set-based requirement。 selector: matchLabels: component: redis matchExpressions: cordon $NODENAME 请注意，由DaemonSet Controller创建的Pod会绕过Kubernetes调度程序，并且不遵循节点上的unschedulable属性。 因为，我们假设daemon进程属于机器，即使在准备重启时正被耗尽。 Node容量 Node的容量（CPU数量和内存⼤⼩）是Node对象的⼀部分。 通常来说，Node在创建Node对象时注册⾃身，并报告其 容量。如果您正在进⾏

multi-stage builds Understanding Docker cache mechanism and quirks Have elevated privileges to run Docker daemon github.com/GoogleContainerTools/jib What did we do? 1. Write first Dockerfile 2. Reduce image privileges to run Docker daemon saturnism.me/talk/docker-tips-and-tricks github.com/GoogleContainerTools/jib Containerizing with Docker Project JAR docker Docker Daemon Container Image Dockerfile Project ilovejava.io/petclinic-app build Docker daemon build github.com/GoogleContainerTools/jib Project ilovejava.io/petclinic-app build Docker daemon build Docker context generate github.com/

# systemctl start docker # docker info ★配置docker服务使用systemd去管理（以及信任本地镜像仓库） # vi /etc/docker/daemon.json { "data-root": "/docker_data", "registry-mirrors": [ "h�ps://cof-lee.com:5443" ], "insecure-registries": bin/dockerd -H fd:// 这行下面再添加一行： ExecStartPost=/usr/sbin/iptables -P FORWARD ACCEPT # systemctl daemon-reload # systemctl restart docker ★默认还加了DOCKER-USER这个forward链，默认全部return，导致不通，也得 放开，具体得看下iptables规则），以下操作目的为 -s 0.0.0.0/0 -j ACCEPT EOF ★最好的做法是让docker不生成默认的docker0网桥，不修改iptables规则 # cat > /etc/docker/daemon.json <

0 码力 | 126 页 | 4.33 MB | 1 年前

3

Mesh 的结构 以 NetworkChaos 为例 ● Controller 向 chaos-daemon 发送请求 ● [Pod network namespace] 设置 ipset 和 iptables ● [Pod network namespace] 设置 qdisc Chaos-daemon loss/delay/dup/c orrupt netem ipset+iptables

Service I want to proxy my Pod replicas Ingress I want to expose my Services DaemonSet I run as daemon StatefulSet I am stateful Job I only run for once CronJob I run periodically ConfigMap I Service I want to proxy my Pod replicas Ingress I want to expose my Services DaemonSet I run as daemon StatefulSet I am stateful Job I only run for once CronJob I run periodically ConfigMap I

Scheduler 四個元件，其中後三個元件構成了 Kubernetes 的管控中心，負責對叢集中所有資源進行調度和協作。在每個 Node 上 執行 Kubelet、Proxy 和 Docker Daemon 三個元件，負責對本節點上的 Pod 的生命 週期進行管理，以及實現服務代理的功能。另外在所有節點上都可以執行 Kubectl 命令列工具，它提供了 Kubernetes 的叢集管理工具集。圖 架構圖 透過圖 2.31 可以看到，首先 Flannel 建立了一個 flannel0 的橋接器，而且這個橋接 器的一端連接 docker0 橋接器，另一端連接著一個叫作 flanneld 的 daemon 服務。 4-22 Kubernetes 維運指南 4 在 Kubernetes 叢集中，對於一個新 Node 的加入是非常簡單的。可以在 Node 節點 上安裝 Docker、Kubelet

simplified ● Simply cluster life cycle management ○ E.g. updates ● Upstream improvements in Kubernetes directly translate to improvements in managing Kubernetes Simplify Node Bootstrap On-host requirements

Resource Model A common resource model can satisfy any deployment requirements § Config Maps § Daemon Sets § Deployments § Events § Endpoints § Ingress § Jobs § Nodes § Namespaces § Pods § Persistent

包量+6% 性能 Docker、Docket、Gaiastack P2P Agent下载镜像对比 Registry与P2P Agent流量占比对比 • 镜像下载引入BT协议 • 对Docker Daemon零入侵 • 每层分别做种 • 优化blob下载策略 发表论文：《FID: A Faster Image Distribution System for Docker Platform》 2017

络策略来实 现多租户的能力。 31 架构 - 网络 (1) SACC2017 • Chaincode容器的不在Kubernetes管理范围内，因此worker 都需对docker daemon进行DNS配置。 "--dns=10.0.0.10 --dns=192.168.0.1 --dns-search \ default.svc.cluster.local --dns-search